installers/helm/osm/templates/ro/ro-deployment.yaml

   1 {{- if .Values.ro.enabled -}}
   2 #######################################################################################
   3 # Copyright ETSI Contributors and Others.
   4 #
   5 # Licensed under the Apache License, Version 2.0 (the "License");
   6 # you may not use this file except in compliance with the License.
   7 # You may obtain a copy of the License at
   8 #
   9 #    http://www.apache.org/licenses/LICENSE-2.0
  10 #
  11 # Unless required by applicable law or agreed to in writing, software
  12 # distributed under the License is distributed on an "AS IS" BASIS,
  13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or
  14 # implied.
  15 # See the License for the specific language governing permissions and
  16 # limitations under the License.
  17 #######################################################################################
  18 apiVersion: apps/v1
  19 kind: Deployment
  20 metadata:
  21   name: ro
  22   labels:
  23     {{- include "osm.labels" . | nindent 4 }}
  24 spec:
  25   replicas: {{ .Values.ro.replicaCount | default .Values.global.replicaCount }}
  26   selector:
  27     matchLabels:
  28       app.kubernetes.io/component: ro
  29       {{- include "osm.selectorLabels" . | nindent 6 }}
  30   template:
  31     metadata:
  32       {{- with .Values.global.podAnnotations }}
  33       annotations:
  34         {{- toYaml . | nindent 8 }}
  35       {{- end }}
  36       labels:
  37         app.kubernetes.io/component: ro
  38         {{- include "osm.selectorLabels" . | nindent 8 }}
  39     spec:
  40       {{- with .Values.global.imagePullSecrets }}
  41       imagePullSecrets:
  42         {{- toYaml . | nindent 8 }}
  43       {{- end }}
  44       serviceAccountName: {{ include "osm.serviceAccountName" . }}
  45       securityContext:
  46         {{- toYaml .Values.global.podSecurityContext | nindent 8 }}
  47       initContainers:
  48         - name: kafka-mongo-test
  49           image: alpine:latest
  50           command: ["sh", "-c", "until (nc -zvw1 kafka 9092 && nc -zvw1 mongodb-k8s 27017); do sleep 3; done; exit 0"]
  51       containers:
  52         - name: ro
  53           securityContext:
  54             # readOnlyRootFilesystem: true
  55             allowPrivilegeEscalation: false
  56             runAsNonRoot: true
  57             {{- toYaml .Values.global.securityContext | nindent 12 }}
  58           image: {{ include "osm.ro.image" . }}
  59           imagePullPolicy: {{ .Values.global.image.pullPolicy }}
  60           ports:
  61             - containerPort: 9090
  62               protocol: TCP
  63           resources:
  64             limits:
  65               memory: 1024Mi
  66             requests:
  67               memory: 128Mi
  68           envFrom:
  69             - configMapRef:
  70                 name: {{ include "osm.fullname" . }}-ro-configmap
  71           {{- if not .Values.ro.useOsmSecret }}
  72             - secretRef:
  73                 name: {{ .Values.ro.secretName | default "ro-secret" }}
  74           {{- else }}
  75           env:
  76             - name: OSMRO_DATABASE_COMMONKEY
  77               valueFrom:
  78                 secretKeyRef:
  79                   name: {{ include "osm.fullname" . }}-secret
  80                   key: OSM_DATABASE_COMMONKEY
  81             - name: RO_DB_ROOT_PASSWORD
  82               valueFrom:
  83                 secretKeyRef:
  84                   name: {{ include "osm.fullname" . }}-secret
  85                   key: OSM_MYSQL_ROOT_PASSWORD
  86           {{- end }}
  87       {{- with .Values.global.nodeSelector }}
  88       nodeSelector:
  89         {{- toYaml . | nindent 8 }}
  90       {{- end }}
  91       {{- with .Values.global.affinity }}
  92       affinity:
  93         {{- toYaml . | nindent 8 }}
  94       {{- end }}
  95       {{- with .Values.global.tolerations }}
  96       tolerations:
  97         {{- toYaml . | nindent 8 }}
  98       {{- end }}
  99 {{- end }}